http://www.h3c.com.cn/MiniSite/Technology_Circle/Net_Reptile/The_Seven/Home/Catalog/201309/797628_97665_0.htm
portal 可以看看这些官网资料
提前放通的话可以用 portal free rule 我记得
类似这个配置
portal free-rule 2 destination ip any udp 53
portal free-rule 3 destination ip any tcp 53